Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

A autoridade italiana de proteção de dados multa a Wind Tre em EUR 16.700.000 por telemarketing ilegal e infrações de proteção de dados

Multa: EUR 16.700.000

A autoridade italiana de proteção de dados impôs uma multa de EUR 16.700.000 à empresa de telecomunicações Wind Tre S.p.A. por violações generalizadas relacionadas a práticas ilegais de telemarketing e infrações de proteção de dados. A decisão segue inúmeras reclamações de indivíduos sobre contatos promocionais não solicitados e a ativação de serviços sem o seu conhecimento, destacando falhas sistêmicas na garantia da conformidade com o RGPD.

A autoridade italiana de proteção de dados concluiu uma investigação sobre a Wind Tre S.p.A. após receber um alto volume de reclamações relativas a chamadas promocionais não solicitadas e à ativação de contratos e serviços sem consentimento explícito. A investigação revelou que a Wind Tre não garantiu a conformidade com as regras de proteção de dados em toda a sua rede de vendas e geriu inadequadamente os pedidos dos titulares dos dados, particularmente o direito de se opor ao tratamento para fins de marketing. A autoridade italiana de proteção de dados encontrou violações de vários artigos do RGPD, incluindo o Artigo 5 (Princípios relativos ao tratamento de dados pessoais), o Artigo 6 (Licitude do tratamento), o Artigo 12 (Informações transparentes, comunicação e modalidades para o exercício dos direitos do titular dos dados), o Artigo 15 (Direito de acesso do titular dos dados), o Artigo 21 (Direito de oposição), o Artigo 24 (Responsabilidade do responsável pelo tratamento), o Artigo 25 (Proteção de dados desde a concepção e por defeito) e o Artigo 32 (Segurança do tratamento). Além da multa substancial de EUR 16.700.000, a autoridade italiana de proteção de dados emitiu uma proibição definitiva do tratamento de dados para atividades específicas de telemarketing ilegal e uma ordem de conformidade exigindo que a empresa implemente medidas corretivas.

A decisão da autoridade italiana de proteção de dados contra a Wind Tre S.p.A. aborda práticas ilegais de telemarketing e a falta de conformidade com o RGPD.

A decisão da autoridade italiana de proteção de dados de 5 de junho de 2026

Quem isso vincula
Wind Tre S.p.A. na Itália, sob o RGPD.
O que mudou
A autoridade italiana de proteção de dados emitiu uma proibição definitiva de atividades específicas de tratamento de dados de telemarketing ilegal pela Wind Tre S.p.A. e impôs uma multa de EUR 16.700.000.
O que verificar
Revise seus mecanismos de consentimento para telemarketing, supervisão de conformidade da rede de vendas e processos de tratamento de solicitações de direitos dos titulares dos dados, especialmente para objeções.
O que isso não significa
Esta multa não proíbe todas as atividades de telemarketing, mas visa especificamente aquelas realizadas sem base legal válida, consentimento adequado ou respeito apropriado pelos direitos dos titulares dos dados.

Envie isto para sua equipe

A autoridade italiana de proteção de dados multou a Wind Tre S.p.A. em EUR 16.700.000 e emitiu uma proibição definitiva de atividades específicas de telemarketing ilegal, sublinhando a necessidade de mecanismos robustos de consentimento e gestão eficaz dos direitos dos titulares dos dados para todas as organizações que se envolvem em marketing direto.

A questão de hoje

Uma autoridade de proteção de dados impôs uma multa significativa a uma empresa de telecomunicações por violações generalizadas relacionadas a telemarketing ilícito e infrações de proteção de dados. A investigação revelou falhas sistêmicas na garantia da conformidade com o RGPD, incluindo a gestão inadequada dos pedidos dos titulares dos dados e a ativação de serviços sem consentimento explícito. Que princípio fundamental da governança de privacidade foi violado pela empresa?

  1. A responsabilidade do controlador em demonstrar conformidade com os princípios de proteção de dados.
  2. A necessidade de obter consentimento explícito para todas as atividades de tratamento de dados.
  3. O direito dos titulares dos dados de acessar e retificar os seus dados pessoais a qualquer momento.
  4. A obrigação de implementar medidas de segurança técnicas e organizacionais adequadas.

Responder a esta questão no site

Também vale saber

  1. ANPD multa ByteDance Brasil em BRL 153,7 milhões por infrações à LGPD relativas a dados de crianças no TikTok

    Organizações que operam globalmente devem garantir que seus mecanismos de verificação de idade e consentimento para dados de crianças não estejam apenas presentes, mas sejam comprovadamente eficazes na prática, conforme demonstrado pela fiscalização da ANPD contra o TikTok.

  2. ICO publica relatório sobre desafios de proteção de dados em IA e lança Projeto de IA Agêntica

    Desenvolvedores e implementadores de modelos de base de IA devem revisar suas práticas de transparência, bases legais para o tratamento e mecanismos de direitos dos titulares dos dados à luz do relatório do ICO, que esclarece as expectativas regulatórias para a governança de IA sob a lei de proteção de dados do Reino Unido.

  3. Califórnia promulga nova legislação de privacidade expandindo os direitos do consumidor e regulando corretores de dados

    Empresas que operam na Califórnia devem atualizar seus processos de tratamento de solicitações de exclusão da CCPA para incluir informações coletadas 'de ou sobre' os consumidores e garantir que as configurações de privacidade online não sejam alteradas sem o consentimento explícito do usuário.

  4. Estamos pedindo à Suprema Corte de Wisconsin para encerrar buscas sem mandado de ALPR

    A petição da EFF à Suprema Corte de Wisconsin contesta o uso sem mandado de bancos de dados ALPR, potencialmente estabelecendo um precedente para o acesso da aplicação da lei a dados de movimentação pessoal.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.